2022/02/10 現在

Apache log4jの脆弱性に関する主要製品の状況
製品（メーカー名）
A10
AlaxalaAlteonApresia
Arista
ARUBA
Aruba CXAsperaAVAYA
Big Switch
BIG-IP(F5)BlueCoat
BusinessObjects
Carbonite
Availability/Move

CA_eHealth

現在の状況（影響の有無、調査状況）
調査中
https://support.a10networks.com/support/security_advisory/log4j-cve-2021-44228-cve-2021-45046/
影響なし
影響なし
影響なし
影響なし
影響なし
影響なし
※ comware baseの HP ネットワーク製品も該当しません
https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00120086en_us
https://www.hpe.com/us/en/networking/comware.html
影響なし
影響あり
https://support.avaya.com/helpcenter/getGenericDetails?detailId=1399839287609
影響なし
影響なし
https://support.f5.com/csp/article/K19026212
影響なし
https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Security-Advisory-for-Log4j-2-CVE-2021-44228Vulnerability/SYMSA19793
影響なし
影響なし
影響あり 1/13更新
・データコレクター（21.2.2以降のみ）
・データアグリゲーター（21.2.2以降のみ）
・データリポジトリ(3.7.x, 20.2.x, and 21.2.x)
・Vertica /管理コンソール（インストールされていれば影響あり）
https://knowledge.broadcom.com/external/article?articleId=230262

Cisco (CiscoXR12000／CRS-1
影響なし／ASR9000)
影響あり
Cisco DNAセンター
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
Cisco MDS
調査中
Cisco ルーター・スイッチ
影響なし
影響なし
Cisco UCS
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd

Cisco (WAAS)
Cisco（Security／Wireless）

Cisco（FTD）

Cisco（ISE）

影響なし
影響なし
影響あり
Firepower で ASA OS を利用している構成の場合、脆弱性の影響はありません。
Firepower で FTD OS を利用している構成の場合、On-Boxの管理ツールである、FDM(Firepower Device Manager)を利用している場合だけ、Firepower(FTD)は本脆弱性の影響を受けます。
FMC(Firepower Management Center)の管理下にあるFirepower(FTD)は本脆弱性の影響はありません。
なお、FMC(Firepower Management Center)
及び、Firepower2100/4100/9300 でFXOSをGUIで管理(操作)する
FCM(Firepower Chassis Manager)も本脆弱性の影響はありません。
影響あり
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
影響あり
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
影響あり 1/18更新
https://support.citrix.com/article/CTX335705

CISCO Voice/Unified
Communication
Citrix Virtual App and
Desktop
Citrix(NetScaler/WanScaler
影響なし)
影響あり
Cohesity
https://support.cohesity.com/s/field-messages?id=a3B2J0000061ttQUAQ
https://support.cohesity.com/s/article/Security-Advisory-Apache-Log4j-Remote-Code-Execution-RCE-CVE-2021-44228
DataSpider_Servista
影響なし
影響あり
Dell
https://www.dell.com/support/kbdoc/ja-jp/000194372/dsn-2021-007-dell-response-to-apache-log4j-remote-code-execution-vulnerability
https://www.dell.com/support/kbdoc/en-jp/000194414/dell-response-to-apache-log4j-remote-code-execution-vulnerability
Dell Networking
影響なし
Elemental
影響なし
影響あり
EMC
https://www.dell.com/support/kbdoc/en-jp/000194414/dell-response-to-apache-log4j-remote-code-execution-vulnerability
影響なし
everRunhttps://www.stratus.com/jp/services-support/customer-support/
影響あり
LDAP Manager 6.8－7.0
EXGEN
https://exgenkb.atlassian.net/wiki/spaces/exgeninfo/pages/2100985857/2021+12+13+Apache+Log4j+CVE-2021-44228+CVE-202145046+LDAP+Manager
影響なし
Extremehttps://extremeportal.force.com/ExtrArticleDetail?an=000100806
影響なし
ftServerhttps://www.stratus.com/jp/services-support/customer-support/
影響あり
Fujitsu
https://www.fujitsu.com/jp/products/software/resources/condition/security/vulnerabilities/2021/jvn-96768815.html
https://www.fujitsu.com/jp/products/software/resources/condition/security/vulnerabilities/2021/index.html
影響あり
HP IceWall
IceWall Management Suite 6.0 は場合によっては影響あり。
それ以外の IceWall 製品は影響なし。
影響あり
https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04215en_us
HPE ProLiant Server
https://www.hpe.com/us/en/services/security-vulnerability.html
https://techhub.hpe.com/eginfolib/securityalerts/Apache%20Software%20Log4j/Apache_Software_Log4j.html
HP_Insight_Software
影響なし

1 / 3 ページ

製品（メーカー名）

HP_Software

HPE 3PAR/Primera
HPE Nimble
HPE StoreOnce
HPE Network製品( Aruba 製品除く )HP-UX
Huawei Storage
Hulft
IBMi-filter(SWS)
Infoblox
InfoSphere Information
Server (DataStage)
Integrity_Server

IsilonJBoss

JP1
Juniper
Juniper（Security）
LifeKeeper

RedHat LinuxMarkLogic
Microsoft

NetApp

NetApp HCINetcool

Netezza

Nutanix

Oracle Database

Oracle FM
Oracle MW(IDM,旧SJS)
OracleVM/OracleLinux
Oracle Solaris

Oracle HW

現在の状況（影響の有無、調査状況）
影響あり 1/13更新
・OBM
・OBM Containerized
https://portal.microfocus.com/s/article/KM000003091 (OBM)
https://portal.microfocus.com/s/article/KM000003100 (OBM Containerized)
https://portal.microfocus.com/s/article/KM000003154 (NNM)
https://portal.microfocus.com/s/article/KM000003022 (SiteScope)
影響あり
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-a00120086en_us
影響なし
影響なし
影響なし
調査中
影響あり 2/10追加
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20211215-01-log4j-en
影響なし
影響あり
https://support.lenovo.com/us/en/product_security/LEN-76573
影響なし
影響なし
影響あり 1/13追加
https://www.ibm.com/support/pages/node/6527372
影響なし
影響なし
Isilon/PowerScale関連製品は対象外(OneFS/InsightIQ/DataIQ)
https://www.dell.com/support/kbdoc/en-us/000194372/dsn-2021-007-dell-response-to-apache-log4j-remote-code-execution-vulnerability
https://www.dell.com/support/kbdoc/en-us/000194416/additional-information-for-apache-log4j-remote-code-execution-vulnerability-cve2021-44228
https://www.dell.com/support/kbdoc/000194414
影響なし
https://access.redhat.com/solutions/6577421
https://access.redhat.com/security/cve/cve-2021-44228
影響あり
JP1/VERITAS製品のみ影響
https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-145/index.html
影響なし
影響なし
影響なし
https://lkdkuserportal.sios.jp/hc/ja/articles/4411881865369
https://lkdkuserportal.sios.jp/hc/ja/articles/4411955664537
影響ありhttps://access.redhat.com/security/cve/cve-2021-44228
https://access.redhat.com/security/cve/cve-2021-4104
影響なし
https://help.marklogic.com/Knowledgebase/Article/View/marklogic--the-log4j-remote-code-execution-vulnerability-cve-2021-44228
影響ありhttps://msrc-blog.microsoft.com/2021/12/11/microsofts-response-to-cve-2021-44228-apache-log4j2/
https://msrc-blog.microsoft.com/2021/12/12/microsofts-response-to-cve-2021-44228-apache-log4j2-jp/
影響あり 1/28更新
https://www.netapp.com/newsroom/netapp-apache-log4j-response/
https://security.netapp.com/advisory/ntap-20211210-0007/
https://security.netapp.com/advisory/ntap-20211215-0001/
https://security.netapp.com/advisory/ntap-20211218-0001/
https://security.netapp.com/advisory/ntap-20220104-0001/(注) Full Support 以外の Version については、メーカによる脆弱性の評価は行われません。
https://mysupport.netapp.com/site/info/version-support
影響あり 1/28更新
https://www.netapp.com/newsroom/netapp-apache-log4j-response/
https://security.netapp.com/advisory/ntap-20211210-0007/
https://security.netapp.com/advisory/ntap-20211215-0001/
https://security.netapp.com/advisory/ntap-20211218-0001/
https://security.netapp.com/advisory/ntap-20220104-0001/(注) Full Support 以外の Version については、メーカによる脆弱性の評価は行われません。
https://mysupport.netapp.com/site/info/version-support
調査中
影響なし
log4j 2.X を使用していないため影響なし
Security Bulletin: Log4j vulnerability (CVE-2021-44228) affects IBM Netezza Analytics and IBM Netezza Analytics for NPS
https://www.ibm.com/blogs/psirt/security-bulletin-log4j-vulnerability-cve-2021-44228-affects-ibm-netezza-analytics-and-ibm-netezzaanalytics-for-nps/
影響あり
https://download.nutanix.com/alerts/Security_Advisory_0023.pdf
影響ありAutonomous Health Framework / Trace File Analyzer
Oracle Enterprise Manager
Oracle GoldenGate
Oracle Spatial and GraphSQL Developer
Zero Data Loss Recovery Appliancehttps://support.oracle.com/epmos/faces/DocumentDisplay?id=2829252.1
影響なし
http://www.oracle.com/security-alerts/alert-cve-2021-44228.html
SunJava 製品サポート窓口にお問い合わせください
影響なし
https://support.oracle.com/epmos/faces/DocumentDisplay?id=2827611.1
影響なし
https://support.oracle.com/epmos/faces/DocContentDisplay?id=2830143.1
影響あり
Automatic Service Request
Autonomous Health Framework / Trace File Analyzer
Oracle Advanced Support Gateway
Oracle SuperCluster
Solaris Cluster
Zero Data Loss Recovery Appliancehttps://support.oracle.com/epmos/faces/DocContentDisplay?id=2830143.1

2 / 3 ページ

製品（メーカー名）

PureStorage

Sandvine(Procera)
SimpliVity S/W

SolidFire

Soliton NetAttest D3
Soliton NetAttest EPS
SplunkSTRATUS-VOS

現在の状況（影響の有無、調査状況）
影響あり
FlashArray: 全シリーズ
FlashBlade: 全シリーズ
Pure VM Analytics OVA Collector
https://support.purestorage.com/Field_Bulletins/Pure_Response_to_Log4j_Log4Shell
影響あり
影響あり
https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-a00120260en_us
影響あり 1/28更新
https://www.netapp.com/newsroom/netapp-apache-log4j-response/
https://security.netapp.com/advisory/ntap-20211210-0007/
https://security.netapp.com/advisory/ntap-20211215-0001/
https://security.netapp.com/advisory/ntap-20211218-0001/
https://security.netapp.com/advisory/ntap-20220104-0001/(注) Full Support 以外の Version については、メーカによる脆弱性の評価は行われません。
https://mysupport.netapp.com/site/info/version-support
影響なし
影響なし
影響あり
Splunk Enterprise(Windows以外の環境)
https://www.splunk.com/en_us/blog/bulletins/splunk-security-advisory-for-apache-log4j-cve-2021-44228.html
影響なし
https://www.stratus.com/jp/services-support/customer-support/
影響あり
下記バージョン以下が該当
Tableau Server
2021.4, 2021.3.4, 2021.2.5, 2021.1.8, 2020.4.11, 2020.3.14, 2020.2.19, 2020.1.22, 2019.4.25, 2019.3.26, 2019.2.29, 2019.1.29,
2018.3.29
Tableau Desktop
2021.4, 2021.3.4, 2021.2.5, 2021.1.8, 2020.4.11, 2020.3.14, 2020.2.19, 2020.1.22, 2019.4.25, 2019.3.26, 2019.2.29, 2019.1.29,
2018.3.29

Tableau

Tableau Prep Builder
2021.4.1, 2021.3.2, 2021.2.2, 2021.1.4, 2020.4.1, 2020.3.3, 2020.2.3, 2020.1.5, 2019.4.2, 2019.3.2, 2019.2.3, 2019.1.4, 2018.3.3
Tableau Public Desktop Client 2021.4
Tableau Reader 2021.4
Tableau Bridge 20214.21.1109.1748, 20213.21.1112.1434, 20212.21.0818.1843, 20211.21.0617.1133, 20204.21.0217.1203,20203.20.0913.2112, 20202.20.0721.1350, 20201.20.0614.2321, 20194.20.0614.2307, 20193.20.0614.2306, 20192.19.0917.1648,
20191.19.0402.1911, 20183.19.0115.1143

Veritas InfoScale

Veritas NetBackup

VMwareXsigo
日立ストレージhttps://kb.tableau.com/articles/issue/Apache-Log4j2-vulnerability-Log4shell
影響あり
https://www.veritas.com/content/support/en_US/article.100052064
影響あり
NetBackup 8.1.2 ～ 9.1.0.1 (マスターサーバー)
NetBackup Appliance 3.1.2 ～ 4.1.0.1 MR1NetBackup Appliance 3.1.2/3.2 で MSDPを使用
NetBackup OpsCenter 8.1.2 ～ 9.1.0.1
Impact of CVE-2021-44228 Apache Log4j Vulnerability on NetBackup
影響あり※ESXi は本脆弱性には該当いたしません。
https://www.vmware.com/security/advisories/VMSA-2021-0028.html
影響なし
影響あり
VSP xxxxシリーズはSVPにて影響あり
HUS100シリーズは影響なし

3 / 3 ページ